CVE-2026-26218 in newbee-mall
요약
\~에 의해 VulDB • 2026. 08. 04.
newbee-mall은 데이터베이스 초기화 스크립트에 사전에 생성된 관리자 계정을 포함하고 있습니다. 이러한 계정에는 예측 가능한 기본 비밀번호가 할당되어 있습니다. 제공되는 스키마를 사용하여 데이터베이스를 초기화하거나 재설정할 때 기본 관리 자격 증명을 변경하지 않는 배포 환경에서는 인증되지 않은 공격자가 관리자 계정으로 로그인하여 애플리케이션에 대한 전체 관리 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.